Renouvellement certificat Letsencrypt

[Sombret]

Bonjour à Tous,

J'ai domoticz qui tourne sur Rapsberry avec une certificat letsencrypt créer il y a trois mois et tout fonctionnait très bien.

Avant le terme de l'échéance du certificat (validité de trois mois), j'ai fait un renouvellement et tout semble s'être bien passé car lorsque j'ai fait :

sudo ./certbot-auto certificates

J'ai bien eu la date d'échéance modifiée avec un report de 90 jours par rapport à la première d'échéance datant de la création du certificat.

En revanche depuis la date d'échéance initiale (celle de la création du certificat) mon certificat ne marche plus ! Mon navigateur me demande d'accepter une exception pour ouvrir l'accès à Domoticz.

Je précise qu'après une nouvelle vérification (sudo ./certbot-auto certificates) ma date d'échéance est dans plus de deux mois !!!

Je n'ai rien trouvé sur le net de semblable.......

Quelqu'un aurait il une idée ????

Merci à vous tous.

[tekkharibo]

fait la commande ctrl+shift+R sur ton clavier, ton ancien certificat est surement en cache encore dans ton navigateur

[Sombret]

Merci Tekkharibo pour ta réponse rapide.

Hélas j'ai déjà fait mais sans succès.....

Je comprends pas sur Firefox en cliquant sur le cadenas qui précède "https....." on accède à des informations sur le certificat où la date de validité est resté bloquée à la première date sans tenir compte du renouvellement !!!!

[tekkharibo]

c'est peut etre ton certificat qui n'a pas été correctement remis en place

voici le script que j'utilise en tache cron il y a peut etre quelque chose qui peut t'aider

Code : Tout sélectionner

#!/bin/bash
/etc/letsencrypt/certbot-auto renew
rm /home/pi/domoticz/server_cert.pem
rm /home/pi/domoticz/domo_server_cert.pem
cat /etc/letsencrypt/live/domotique.xxxxxxxxxx.eu/privkey.pem >> /home/pi/domoticz/domo_server_cert.pem
cat /etc/letsencrypt/live/domotique.xxxxxxxxxxx.eu/fullchain.pem >> /home/pi/domoticz/domo_server_cert.pem
cp /home/pi/domoticz/domo_server_cert.pem /home/pi/domoticz/server_cert.pem
chown pi: /home/pi/domoticz/domo_server_cert.pem
/etc/init.d/domoticz.sh restart

et ma règle cron de lancement

Code : Tout sélectionner

# Example of job definition:
# .---------------- minute (0 - 59)
# |  .------------- hour (0 - 23)
# |  |  .---------- day of month (1 - 31)
# |  |  |  .------- month (1 - 12) OR jan,feb,mar,apr ...
# |  |  |  |  .---- day of week (0 - 6) (Sunday=0 or 7) OR sun,mon,tue,wed,thu,fri,sat
# |  |  |  |  |
# *  *  *  *  * user-name command to be executed
    3 0 * * 7  /home/pi/cert-domoticz-update.sh

[Sombret]

Merci !!!!!!!!

Il s'agissait bien de mettre le certificat au bon endroit....... C'est une subtilité qui m'avait totalement échappée !!

Un grand merci pour votre aide !

[tekkharibo]

De rien

[Chrominator]

c'est peut etre ton certificat qui n'a pas été correctement remis en place

voici le script que j'utilise en tache cron il y a peut etre quelque chose qui peut t'aider

Code : Tout sélectionner

#!/bin/bash
...

Il eut été prudent de masquer ton nom de domaine, j'espère que tu l'as fait.

[tekkharibo]

c'est peut etre ton certificat qui n'a pas été correctement remis en place

voici le script que j'utilise en tache cron il y a peut etre quelque chose qui peut t'aider

Code : Tout sélectionner

#!/bin/bash
...

Il eut été prudent de masquer ton nom de domaine, j'espère que tu l'as fait.

J'en connais un qui va changer son nom de domaine ce soir ^^ j'ai complètement zappe de le changer

Envoyé de mon Redmi Note 7 en utilisant Tapatalk

[Neutrino]

J'ai modifier ton post pour masquer ton NDD.
Après, c'est pas un nom de domaine qui posera problème, les bots sont plus malins.

[tekkharibo]

J'ai modifier ton post pour masquer ton NDD.
Après, c'est pas un nom de domaine qui posera problème, les bots sont plus malins.

Merci

Envoyé de mon Redmi Note 7 en utilisant Tapatalk